DependencyCheck 项目推荐

DependencyCheck 项目推荐

DependencyCheck OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies. 项目地址: https://gitcode.com/gh_mirrors/de/DependencyCheck

1. 项目基础介绍和主要编程语言

DependencyCheck 是一个由 OWASP（开放式Web应用程序安全项目）维护的开源项目，主要用于软件成分分析（SCA）。该项目的主要编程语言是 Java，适用于 Java 生态系统中的各种项目。

2. 项目核心功能

DependencyCheck 的核心功能是检测应用程序依赖项中是否存在已公开的漏洞。它通过确定给定依赖项是否有通用平台枚举（CPE）标识符来实现这一点。如果找到 CPE 标识符，它将生成一个报告，链接到相关的 CVE 条目。

3. 项目最近更新的功能

最近更新的功能包括：

• 强制升级通知：升级到 10.0.2 或更高版本是强制性的。旧版本的 DependencyCheck 会导致对 NVD API 的重复请求，从而导致处理失败和不必要的负载。
• NVD API Key 推荐：DependencyCheck 已经从使用 NVD 数据源转移到使用 NVD API。强烈建议用户获取 NVD API Key，以加快更新速度。
• Breaking Changes：9.0.0 版本引入了一些破坏性更改，需要更新数据库。如果使用外部托管的数据库，需要手动更新数据库模式。
• Gradle 构建环境：9.0.0 版本可能会遇到 NoSuchMethodError 异常，需要固定某些传递依赖项的版本。

通过这些更新，DependencyCheck 进一步提升了其检测和报告漏洞的能力，同时也增强了与现代开发工具链的兼容性。

DependencyCheck OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies. 项目地址: https://gitcode.com/gh_mirrors/de/DependencyCheck